SAA -C02 样题分享——与正式考试难度相同:
1.一个位于 EC2 上运行的数据库实例,数据库软件备份功能需要快存储支持,备份数据的最低成
本存储选项是什么?
A .Amazon Glacier
B .EBS Cold HDD 卷
C .Amazon S3
D .EBS 吞吐量优化型 HDD 卷
解析:选择 B。A 和 C 不是快存储选项,D 非最低成本卷类型。
2.以下哪些 AWS 产品可以促进松散耦合架构的实施?(选择两项)
A .AWS CloudFormation
B .Amazon Simple Queue Service
C .AWS CloudTrail
D .Elastic Load Balancing
E .Amazon Elastic MapReduce
解析:选择 BD。A 是生成模版,C 是日志记录服务,E 用来托管 Hadoop。
3.您的 Web 服务有一个性能 SLA,要求在 1 秒内相应 99%的请求,在正常和频繁的操作下,将请
求分布到四个实例能够满足性能要求。
如果一个可用去变得不可访问,那么什么架构可以确保您的服务具有经济有效的高可用性?
A .在单一可用区中的四个服务器上部署服务。
B .在单一可用区中的六个服务器上部署服务。
C .在两个可用区中的四个服务器上部署服务。
D .在两个可用区中的八个服务器上部署服务。
解析:选择 C。前两个都是单一可用区,这样无法实现高可用性,最后一个无法保证经济。
4.您的 Web 服务有一个性能 SLA,要求在 1 秒内相应 99%的请求,在正常和频繁的操作下,将请
求分布到四个实例能够满足性能要求。
如果一个可用去变得不可访问,那么什么架构可以确保您的服务具有经济有效的容错操作?
A .在单一可用区中的四个服务器上部署服务。
B .在单一可用区中的六个服务器上部署服务。
C .在两个可用区中的四个服务器上部署服务。
D .在两个可用区中的八个服务器上部署服务。
解析:选择 D。注意和前一题进行区分,这里是保证“容错操作”,在 C 选项中,一个可用区只有
两个实例,至少三个才可以满足容错要求。
5.您计划使用 CloudFormation 在两个使用统一基础 Amazon Machine Image(AMI)的不同区域内部署
Linux EC2 实例,如何使用执行此操作?
A .由于 CloudFormation 模板是特定于区域的,使用两个不同的 CloudFormation 模板
B .由于每个区域的 AMI ID 都不同,使用映射指定基础 AMI
C .由于每个区域的 AMI ID 都不同,使用参数指定基础 AMI
D .每个区域的 AMI ID 相同
解析:选择 B。
6.如何访问 Lambda 的打印语句输出?
A .通过 SSH 连接到 Lambda,查看系统日志
B .Lambda 将所有输出写入到 Amazon S3
C .CloudWatch 日志
D .打印语句在 Lambda 中被忽略
解析:选择 C。注意 Lambda 是无服务类型,所以无法使用 SSH。
7.您在运行一个 EC2 实例,该实例使用 EBS 存储其状态,您每天都要创建一张 EBS 快照,当系统
崩溃时,您需要 10 分钟时间从快照中进行恢复,您的 RTO 和 RPO 是怎么样的?
A .RTO 1 天,RPO 10 分钟
B .RTO 10 分钟,RPO 1 天
C .RTO 和 RPO 都是 10 分钟
D .RTO 和 RPO 都是 1 天
解析:选择 B。RTO 是最短停机时间,RPO 是最大数据丢失量。
8.Amazon S3 对象存储在哪些方面不同于块和文件存储?(选择三项)
A .Amazon S3 允许存储无限量的对象
B .对象不可变-即使只想更改一个字节,也需要替换对象
C .跨可用区复制对象
D .跨所有区域复制对象
解析:选择 ABC。最后一个选项中,对象跨越单个区域内的可用区复制,而不是跨所有区域复制。
9.以下哪些功能属于 Amazon EBS?(选择两项)
A .存储在 Amazon EBS 上的数据是在可用区中自动复制的
B .Amazon EBS 数据会自动备份至磁带
C .Amazon EBS 卷可以加密
D .当挂载的实例停止时,Amazon EBS 卷中的数据便会丢失
解析:选择 AC。最后一个选项说的是实例存储(Instance Storage)
10.哪种 Amazon RDS 数据库引擎支持只读副本?
A .Microsoft SQL Server 和 Oracle
B .MySQL 、MariaDB 、PostgreSQL 和 Aurora
C .Aurora 、Microsoft SQL Server 和 Oracle
D .MySQL 和 PostgreSQL
解析:选择 B。
11.哪种 AWS 数据库服务最适合非关系数据库?
A .Amazon Redshift
B .Amazon RDS
C .Amazon Glacier
D .Amazon DynamoDB
解析:选择 D。
12.以下哪些对象适合存储在缓存中?(选择三项。)
A .会话状态
B .购物车
C .产品目录
D .银行账户余额
解析:选择 ABC。
13.Amazon ElasiCache 支持以下哪种缓存引擎?(选择两项。)
A .MySQL
B .Memcached
C .Redis
D .Couchbase
解析:选择 BC。
14.哪些服务可以共同实现 EC2 实例的自动扩展?
A .Auto Scaling 和 Elastic Load Balancer
B .Auto Scaling 和 CloudWatch
C .Auto Scaling、Elastic Load Balancer 和 CloudWatch
D .Elastic Load Balancer 和 CloudWatch
E .Auto Scaling
解析:选择 C。
15.Auto Scaling 使用哪种模板来自动启动经过充分配置的实例?
A .AMI ID
B .实例类型
C .密钥对
D .启动配置
E .用户数据
解析:选择 D。其他选项都包括在启动配置中。
16 一家广播电台举办了一场比赛,他们每天中会发布公告,由此产生了需要 8 个 EC2 实例来处理
的即时流量高峰。网站在其他时间需要 2 个 EC2 实例。满足这些需求最经济有效的方式是什么?
A .创建一个最低容量为 2 的 Auto Scaling 组,并根据 CPU 的使用率扩展
B .创建一个最低容量始终为 8 的 Auto Scaling 组
C .创建一个最低容量为 2 的 Auto Scaling 组,并设置一个上午 11 点 40 扩展的计划
D .创建一个最低容量为 2 的 Auto Scaling 组,并根据内存使用率扩展
解析:选择 C。A 的话实例的启动会有延迟,B 已经超额配置了,D 不是本地 Cloudwatch 事件。
17.一个应用程序在 Auto Scaling 组中的 ec2 实例上运行,该应用程序在 9 个 EC2 实例上能够实现
最佳运行,并且必须至少有 6 个运行实例才能维持短期内可接受的最低性能。哪种 Auto Scaling 组
配置可以最经济有效地满足需求?
A .所需容量为 9 个实例,跨 2 个可用区
B .所需容量为 9 个实例,跨 3 个可用区
C .所需容量为 12 个实例,跨 2 个可用区
D .所需容量为 9 个实例,跨 1 个可用区
解析:选择 B。在 B 中,每个可用区中留 3 个实例,任意一个可用区停止工作,都能保证还有 6
个实例在运行。但如果选择所需容量为 12 个实例的话,不满足“最”经济有效的要求。
18.以下哪些是 AWS 上的 Auto Scaling 服务具备的特点?(选择三项)
A .将流量发送到正常运行的实例
B .通过添加或终止 Amazon EC2 实例来响应不断变化的条件
C .收集和跟踪指标并设置警报
D .传输推送通知
E . 从指定的亚马逊系统映像(AMI)中启动实例
F .运行最低数量的 amazon EC2 实例
解析:选择 BEF。
19.一个应用程序的 web 层运行在 6 个 EC2 实例上,这些实例分布在一个 ELB Classic Load Balancing
后的 2 个可用区内。数据层是一个 MySQL 数据库,运行在一个 EC2 实例上,哪些更改可以提高应
用程序的可用性?(选择两项)
A .在 Classic Load Balancing 上打开跨可用区负载均衡功能
B .在 Auto Scaling 组中启动 web 层 EC2 实例
C .增加 web 层 EC2 实例的实例大小
D .将 MySQL 数据库迁移到一个多可用区 RDS MySQL 数据库实例中
E . 在应用程序的 AWS 账户中打开 CloudTrail
解析:选择 BD。其他更改对整个系统几乎没有影响。
20.您的 AWS 账户管理员今天离开了公司,该管理员拥有根账户权限,还有一个个人 IAM 管理员
账户,他利用这些账户生成过其他 IAM 用户和密钥,您需要采取以下哪些措施来保护您的 AWS
基础设施?(选择三项)
A .更改密码并将 MFA 添加至根用户
B .对根用户登录设置一个 IP 限制
C .轮换密钥并更改 IAM 用户密码
D .删除所有的 IAM 用户
E . 删除管理员的 IAM 用户
F .用新角色重新启动所有 EC2 实例。
解析:选择 ACE。B 无法实现,D 不需要,F 的话,角色是临时凭证,不是账户,分清角色和账户
的区别。
21.您在 VPC 的子网中部署了一个运行 web 服务器的实例,当您试图通过 Internet 浏览器以 HTTP
方式连接到这个实例时,连接超时,下列哪些操作可以解决这个问题?(选择三项)
A .检查 VPC 是否包含 Internet 网关,子网的路由表是否将 0.0.0.0/0 路由到 Internet 网关
B .检查 VPC 是否包含虚拟私有网关,子网的路由表是否将 0.0.0.0/0 路由到虚拟私有网关
C .检查安全组是否允许端口 80 上的入站访问
D .检查安全组是否允许端口 80 上的出站访问
E . 检查网络 ACL 是否允许端口 80 上的入站访问
解析:选择 ACE。
22.下列哪项操作可以通过 IAM 策略进行控制?(选择三项)
A .在 MySQL RDS 数据库中创建表
B .配置 VPC 安全组
C .登录至.NET 应用程序
D .创建 Oracle RDS 数据库
E .创建 Amazon S3 存储桶
解析:选择 BDE。A 中是数据库管理员的任务,C 是 AWS 之外的内容。
23.您想要在一个应用程序层子网中创建一组 Amazon EC2 实例,且该子网只接受来自 web 层中的
实例的 HTTP 流量(不同子网中的一组实例共享一个 web 层安全组)。以下哪些方法可以实现这
一目标?
A .在 web 层实例前添加一个负载均衡器
B .将应用程序层中的每个实例与一个安全组关联,该安全组允许来自 web 层安全组的入站 HTTP
流量
C .将一个 ACL 添加至应用程序层子网,允许来自 web 层子网中的 IP 范围的入站 HTTP 流量
D .更改 web 层子网的路由表,以便根据 IP 地址将流量定向到应用程序层实例
解析:选择 B。A 并不会阻挡流量,C 中 ACL 无状态,D 中路由表同样不阻挡流量
24.您每周日晚上都必须运行一项批处理任务,该任务要在 90 分钟内完成并且不能延期,您应该
使用哪种 EC2 付费模式?
A .按需实例
B .预留实例
C .计划实例
D .spot 实例
E .spot 时段的时长为 95 分钟
解析:选择 C。
25.您需要制作一个要在 web 上公开的 PDF 文件,该文件会被客户通过浏览器下载数百万次,哪
种选项最具有成本效益?